Таковы данные Координационного центра доменов .RU/.РФ (КЦ), полученные в рамках проекта "Доменный патруль". Организации, компетентные в определении нарушений в интернете, за девять месяцев обратились к российским регистраторам по поводу выявления вредоносных доменов в зонах .ru и .рф более 49,5 тыс. раз - это на 32% больше, чем за аналогичный период 2025 г. Также это составляет почти 80% от количества обращений за весь 2025 г.

В феврале-апреле 2026 г. больше всего было обращений о вредоносном программном обеспечении (ПО). Но с мая фишинг вышел в лидеры, и по итогам девяти месяцев 2026 г. количество обращений по нему выросло на 17% - до 29,6 тыс. (против 25,3 тыс. годом ранее). Доля фишинга в общем количестве обращений составила 59,8%. Количество обращений по распространению вредоносного ПО тоже выросло - до 13,5 тыс.: рост почти в два раза по сравнению с 2025 г. (более 7 тыс.) Доля вредоносного ПО увеличилась с 19,1% до 27,3%.

При этом руководитель антифрод-направления ITD Group (ООО "АйТиДи") Ольга Комарова в разговоре с корреспондентом ComNews отметила, что разделить фишинг и вредоносное ПО сложно: зачастую одно действие перетекает в другое. Например, фишинговое письмо используется для кражи данных либо для внедрения зараженного файла. "В 2026 г. классический фишинг практически соединился с доставкой вредоносного ПО (неслучайно в первом полугодии именно вредоносное ПО временно обгоняло фишинг в отчетах КЦ)", - также считает операционный директор ITProtect (АО "Инфозащита") Андрей Мишуков.

Фишинг остается одной из самых распространенных угроз. Причина - его доступность. Генеральный директор ООО "Сайбер Бизнес Консалтинг" Дмитрий Лившин отметил, что это самый дешевый, эффективный и легкий способ обмана.

Человек, по мнению экспертов по кибербезопасности, с которыми поговорил ComNews, остается самым уязвимым местом в системе защиты. "Злоумышленникам необязательно взламывать сложные системы: достаточно создать поддельную страницу, которая копирует сайт банка, госсервиса, маркетплейса или известной компании, и убедить человека самостоятельно передать данные. Такие ресурсы сравнительно легко создавать и быстро менять, а одну схему можно масштабировать на большое количество пользователей", - сказала руководитель ИТ-подразделения ООО "Агентство Полилог" и эксперт РОЦИТ Людмила Богатырева.

При этом самыми уязвимыми являются простые пользователи. Бизнес тоже может стать жертвой атаки через сотрудников. Людмила Богатырева отметила, что в целевых атаках одна скомпрометированная учетная запись может стать точкой входа во внутреннюю инфраструктуру организации.

https://www.comnews.ru/content/247875/2026-10-16/2026-w42/1008/slov-k-deystviyam-eksperty-predlozhili-pereyti-informirovaniya-o-socialnoy-inzhenerii-k-trenirovke-navykov

Распространение фишинга также растет из-за ИИ. "Главное отличие фишинга в 2026 г. - широкое использование на стороне атакующих ИИ. Письма и поддельные сайты стали содержать меньше ошибок и признаков подделки, по которым раньше такие сообщения легко распознавали специалисты, к тому же они хорошо персонализированы. Домены регистрируются массово и часто автоматически, а сайты разворачиваются за считанные минуты", - отметил Дмитрий Лившин. По его словам, фишинг становится сложнее, и это делает его еще более удобным для преступников и более опасным для остальных.

ИИ делает атаки более персонализированными. "Благодаря ИИ злоумышленники быстрее создают убедительные письма и поддельные сайты, а также адаптируют сценарии под конкретную аудиторию", - сказал руководитель отдела технического пресейла IT Task (ООО "АйТи Таск") Михаил Тимаев.

Также меняется информационная повестка, которую используют мошенники для придания достоверности сообщениям. "К примеру, после глобального сбоя в работе отечественных облачных сервисов, пользователи стали получать рассылки с предложением скачать свои архивы из облака", - рассказала Ольга Комарова.

В начале октября 2026 г. премьер-министр РФ Михаил Мишустин на форуме "Цифровые решения" заявил, что количество киберпреступлений за восемь месяцев 2026 г. снизилось почти на треть. А согласно статистике Министерства внутренних дел РФ, ко­личес­тво ки­бер­прес­туп­ле­ний в Рос­сии за первое полугодие 2026 г. сок­ра­тилось на 30% и сос­та­вило 252,9 тыс.

Эксперты, с которыми поговорил корреспондент ComNews, отметили, что противоречий нет. Андрей Мишуков рассказал, что МВД учитывает результат, а именно успешные хищения и возбужденные уголовные дела, а КЦ фиксирует инфраструктуру атак: фишинговые и вредоносные домены, которые злоумышленники массово регистрируют и быстро меняют после блокировки. "Из-за жестких антифрод-мер банков, периодов охлаждения по кредитам и сокращения среднего времени жизни фишингового домена до 5,8 часа конверсия атак резко упала. Чтобы получить прежний доход или проникнуть в инфраструктуру одной компании, злоумышленникам теперь приходится использовать в разы больше короткоживущих доменов", - считает Андрей Мишуков.

Также КЦ сообщил, что по итогам рассмотренных обращений было заблокировано 98% доменов (48,56 тыс.) - это на 32,6% больше, чем за девять месяцев 2025 г. Среднее время от получения обращения до блокировки - 5,8 часа.

https://www.comnews.ru/content/247360/2026-09-15/2026-w38/1008/kolichestvo-kiberprestupleniy-ispolzovaniem-iskusstvennogo-intellekta-vyroslo